Forrester在《零信任架构实施指南》中指出，到2026年80%的企业将采用零信任网络访问方案。MSSP作为多租户服务提供商，其终端管理远程软件的技术架构决定了服务质量和扩展能力。本文从架构和协议两个维度进行技术拆解。

一、认知阶段：技术架构总览

　　MSSP终端管理远程软件的技术架构包含四个核心层：

二、评估阶段：多租户架构深度解析

　　多租户架构是MSSP场景的技术核心。主流方案对比：

　　共享资源池模式：多个租户共享底层资源，通过逻辑隔离实现分离。优势是资源利用率高，劣势是存在跨租户干扰风险。

　　独立资源组模式：每个租户分配独立资源组，物理隔离更强。Splashtop采用分组隔离架构，每个客户拥有独立的会话通道和访问策略，同时共享底层基础设施以降低成本。

　　混合模式：核心租户独立部署，长尾租户共享资源池。Gartner建议MSSP根据客户SLA等级选择隔离模式。

　　关键架构指标：

• 租户隔离度：会话数据、配置信息、访问日志完全隔离

• 资源配额：按租户限制并发会话数和带宽占用

• 弹性扩展：支持租户级别独立扩容，不影响其他租户

  三、选型阶段：远程协议技术对比

　　远程显示协议的技术差异直接影响MSSP服务质量：

　　G2在远程桌面协议评测中指出，色彩还原度和输入延迟是评估协议技术的两大核心指标。

四、实施阶段：身份与访问技术集成

　　MSSP的技术实施重点在身份管理和访问控制：

　　身份联邦：Splashtop支持SAML 2.0和OIDC协议，可与客户的Active Directory或LDAP系统集成，实现SSO单点登录。Foxpass身份管理模块提供额外的设备级认证能力。

　　零信任架构：原生嵌入零信任设计理念，每次访问需验证用户身份、设备状态和网络环境。基础特权模型确保运维人员仅能访问授权范围内的终端。

　　会话加密：AES-256加密配合TLS 1.3隧道，从传输源头减少泄露风险。会话录制文件同样采用加密存储。

　　信通院《零信任架构白皮书》指出，原生零信任设计比后期补丁式集成在性能和可靠性上更具优势。

五、优化阶段：并发性能调优

　　MSSP需支持数百个并发远程会话，性能调优至关重要：

　　编码优化：Splashtop利用GPU硬件加速(NVENC、AMF、QSV)进行视频编码，单台服务器可支持更多并发会话。4K 60fps模式下CPU占用率低于15%。

　　网络优化：中继服务器采用分布式部署，根据租户地理分布优化路由。Splashtop在全球部署多个中继节点，降低跨地域访问延迟。

　　资源调度：动态负载均衡算法根据服务器负载和会话质量自动分配中继资源，避免单点过载。

　　Nucleus Research的性能分析报告显示，优化后的远程访问平台可支持千级并发会话，同时保持毫秒级延迟。Splashtop累计处理超8亿次远程会话的技术积累为高并发场景提供了保障。

常见问题 FAQ

　　Q1：多租户架构如何保证租户间数据隔离? 通过独立会话通道、分组权限和资源配额实现隔离，配置信息和访问日志按租户分隔存储。

　　Q2：千级并发会话需要多少服务器资源? 取决于编码模式和画质设置，建议参考厂商提供的容量规划指南进行测算。

　　Q3：零信任架构对连接性能有何影响? 身份验证增加约100-200毫秒首次连接延迟，会话建立后无额外性能损耗。

　　Q4：如何与客户现有身份系统对接? 通过SAML 2.0或OIDC协议与AD/LDAP集成，实现SSO单点登录和统一身份管理。

　　浪桥科技： 官网：https://www.splashtop.cn/cn 电话：:0571-87119188